Что такое тег pct (процент) в записи DMARC?

Внедрение сильной политики DMARC необходимо для защиты вашего домена от подмены почты и фишинговых атак. DMARC или Domain-based Message Authentication, Reporting and Conformance - это протокол, используемый владельцами доменов для проверки подлинности их доменных имен и электронной почты. Тег DMARC pct играет важную роль в этом процессе, позволяя вам постепенно внедрять свою политику и снижать риски. 

В этой статье рассказывается о преимуществах, случаях использования и лучших практиках применения тега DMARC pct. Давайте приступим!

Что такое тег DMARC pct?

Тег DMARC pct ("процент") - это часть записи DMARC, которая указывает процент писем из домена, которые будут подвергнуты политике DMARC. Пользователи могут вручную включить тег DMARC pct или опустить его. В случае, если это не указано явно, тег DMARC pct принимает значение по умолчанию 100. которое включается для определения процента писем, к которым применяется политика DMARC, определенная владельцем домена. 

Метки в DMARC-записи - это инструкции на уровне DNS для сервера-получателя электронной почты. Они являются основными компонентами, которые составляют формат или синтаксис записи DMARC.

Упростите PCT Tag с помощью PowerDMARC!

Зачем вам нужен тег DMARC pct? 

Тег pct - это часто упускаемый из виду, но эффективный способ настройки и тестирования DMARC-политики вашего домена. Вот несколько основных причин, по которым вам может понадобиться тег DMARC pct:

1. Постепенное внедрение: pct позволяет постепенно внедрять политику DMARC. Вместо того чтобы сразу применять политику к 100 % писем, вы можете начать с меньшего процента, например 10 %, а затем увеличить его со временем, по мере того как вы будете уверены в своей конфигурации и влиянии на доставку писем.
2. Снижение рисков: Применяя политику к подмножеству писем, вы можете снизить риск отклонения законных писем или пометки их как спама из-за неправильной конфигурации DMARC.
3. Тестирование и тюнинг: Это дает возможность протестировать и настроить вашу систему аутентификации электронной почты. Вы можете проанализировать влияние на часть ваших писем, отслеживая отчеты DMARC. Вы можете быстро выявить и устранить проблемы, чтобы убедиться, что все легитимные письма правильно аутентифицируются, прежде чем применять политику в более широком масштабе.

Таким образом, тег DMARC pct обеспечивает более контролируемый и гибкий подход к повышению безопасности вашего домена и электронной почты.

Примеры использования DMARC pct 

Пример 1: v=DMARC1; p=reject; pct=100; rua=mailto:[email protected];

Объяснение: В DNS-записи DMARC, показанной выше, процент писем, к которым применима политика отказа DMARC, составляет 100 %.

Время, которое требуется домену, чтобы перейти от неиспользования DMARC вообще к использованию наиболее ограничительных настроек, является периодом наращивания. Он предназначен для того, чтобы дать доменам время освоиться с новыми настройками. Для некоторых компаний это может занять несколько месяцев. Домены могут обновляться мгновенно, но это редкость из-за риска возникновения ошибок или жалоб. Метка pct была разработана как способ постепенного внедрения политик DMARC, чтобы сократить период развертывания для онлайн-предприятий. Цель состоит в том, чтобы иметь возможность сначала развернуть его для меньшей партии писем, прежде чем полностью развернуть его для всего почтового потока, как в случае, показанном ниже: 

Пример 2: v=DMARC1; p=reject; pct=50; rua=mailto:[email protected];

Пояснения: В этой DNS-записи DMARC политика отклонения DMARC применяется только к 50 % писем, а к другой половине объема применяется политика карантина DMARC, которая является второй по строгости политикой в очереди.

Что произойдет, если вы не включите тег pct в запись DMARC?

При создании DMARC-записи с помощью генератор DMARC-записейвы можете не определять тег pct и оставить это поле. поле пустым. В этом случае по умолчанию для pct будет установлено значение 100, что означает, что определенная вами политика будет применяться ко всем вашим письмам. Таким образом, если вы хотите определить политику для всех ваших писем, проще всего оставить поле pct поле пустым, как в этом примере:

v=DMARC1; p=карантин; rua=mailto:[email protected];

Внимание: Если вам нужна принудительная политика для DMARC, не публикуйте запись с pct=0

Логика здесь проста: если вы хотите определить политику отклонения или карантина в своей записи, вы, по сути, хотите, чтобы эта политика применялась к вашим исходящим сообщениям. Установка pct на 0 сводит на нет ваши усилия, так как ваша политика теперь применяется к нулевым письмам. Это то же самое, что установить режим политики на p=none. 

Примечание: Чтобы обеспечить максимальную защиту вашего домена от атак спуфинга и предотвратить любые шансы злоумышленников выдать себя за ваш домен, идеальная политика должна быть следующей DMARC при p=reject; pct=100;

Заключительные слова 

Ваш путь DMARC от начала до конца может занять много времени и быть технически сложным. Чтобы упростить и оптимизировать процесс, организации выбирают PowerDMARC! Наши специалисты помогут вам решить все вопросы аутентификации электронной почты, предоставив доступ к интуитивно понятному анализатор DMARC платформа.

Переходите на применение DMARC безопасно, начав свое путешествие по DMARC с PowerDMARC. Возьмите бесплатную пробная версия DMARC уже сегодня!

• О сайте
• Последние сообщения

Юнес Тарада

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• Объяснение DMARCbis — что меняется и как подготовиться - 16 апреля 2026 г.
• Неверный формат серийного номера SOA: причины и способы устранения - 13 апреля 2026 г.
• Как отправлять защищенные письма в Gmail: пошаговое руководство - 7 апреля 2026 г.